start-ledgren.zapier.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di start-ledgren.zapier.app
Questo dominio sembra essere una pagina ospitata sulla piattaforma app di Zapier che si presenta come una pagina di configurazione o onboarding di un portafoglio di criptovalute a marchio Ledger. Lo screenshot mostra loghi Ledger, navigazione del prodotto e messaggi sull'avvio o l'aggiornamento dell'esperienza di un portafoglio Ledger, suggerendo che la pagina sia destinata a somigliare a una risorsa ufficiale per hardware wallet di criptovalute.
In base alla struttura del dominio, tuttavia, questo non è il dominio principale di Ledger ma un sottodominio sotto zapier.app. Questa combinazione suggerisce che la pagina possa essere una landing page ospitata da terzi piuttosto che una proprietà aziendale ufficiale. Il contenuto sembra concentrarsi sulla configurazione di portafogli di criptovalute, sull'onboarding del dispositivo e su informazioni di prodotto correlate per utenti interessati agli hardware wallet Ledger e alla gestione di asset digitali.
Valutazione sicurezza di start-ledgren.zapier.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, la pagina imita da vicino il branding di Ledger pur utilizzando un sottodominio zapier.app anziché il dominio web ufficiale di Ledger, il che può indicare una pagina sosia destinata a ottenere la fiducia degli utenti.
Una scansione malware ha inoltre segnalato una risorsa script contrassegnata, sebbene non sia stato fornito alcun nome specifico di famiglia malware. Allo stesso tempo, diversi importanti database di minacce e controlli blacklist risultavano puliti, il che significa che non tutte le fonti concordavano sulla classificazione del rischio. Anche così, la combinazione di ampie rilevazioni multi-engine di phishing, dell'imitazione del marchio visibile nello screenshot e del punteggio di fiducia molto basso costituisce un segnale di avvertimento più forte rispetto ai risultati puliti delle blacklist.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è ospitato su infrastruttura Vercel, con Name.com indicato come registrar e nameserver Vercel in uso. Il dominio ha circa 3 anni, il che gli conferisce una storia maggiore rispetto a un dominio usa e getta registrato di recente, ma l'età da sola non compensa gli altri segnali di avvertimento. DNSSEC sembra non firmato, il che è comune ma significa che non vi è alcuna protezione aggiuntiva dell'integrità DNS dalla validazione DNSSEC.
Dal punto di vista dell'infrastruttura, la pagina sembra fare affidamento su asset ospitati da Zapier e serviti da Vercel, insieme a comuni risorse di terze parti come Google Fonts. L'hosting su piattaforme cloud affidabili non convalida di per sé la legittimità del contenuto e, in questo caso, la principale preoccupazione tecnica è la discrepanza tra il branding Ledger mostrato agli utenti e il dominio di hosting non-Ledger.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?